Inventaire informatique

L'inventaire informatique se divise généralement en deux volets liés. La plupart des contrôles ont besoin des deux à la fois, c'est pourquoi les programmes matures les suivent ensemble dans le cadre de la gestion des actifs informatiques (ITAM).

Chaque équipement est enregistré avec un statut, un propriétaire, un service et un emplacement. Les données logicielles sont celles dont dépendent la gestion des licences et des correctifs.

Les enregistrements peuvent être saisis à la main, mais l'inventaire manuel vieillit vite dans toute organisation qui ajoute ou réaffecte du matériel régulièrement.

Les administrateurs enregistrent le matériel à l'achat ou lors d'un audit physique périodique. La saisie est exacte au moment où elle est faite, mais elle devient obsolète dès qu'un changement passe inaperçu.

Des agents logiciels sur les postes, ou des analyses du réseau, remontent d'eux-mêmes la composition matérielle et les applications installées. Les appareils nouveaux ou modifiés apparaissent sans que personne ne les saisisse.

La plupart des programmes matures combinent les deux approches. La découverte automatisée alimente le registre, et les administrateurs y ajoutent la propriété, le statut et l'emplacement que la découverte seule ne peut pas déduire.

Dans Anexet Inventory, chaque appareil est listé avec son type, son numéro d'inventaire, son statut, son poste de travail et son service. Les compteurs en haut affichent les ordinateurs présentant des écarts et les ordinateurs nouvellement découverts, de sorte que les changements sont visibles avant l'ouverture d'une fiche.

Un inventaire exact répond à quatre besoins :

• Visibilité. Le matériel et les logiciels absents de l'inventaire ne peuvent être corrigés, surveillés ni couverts par la réponse aux incidents. Les outils non recensés forment une part courante du Shadow IT et une source récurrente d'angles morts.
• Contrôle des licences et des coûts. L'inventaire logiciel compare ce qui est installé à ce qui est sous licence. Il révèle le risque de sous-licenciement et les postes payés que personne n'utilise.
• Conformité de la configuration. Une configuration de référence enregistrée pour chaque machine permet de détecter les écarts, comme un appareil non autorisé connecté au réseau ou un appareil attendu manquant, au lieu de les découvrir par hasard.
• Maintenance et audit. Un inventaire à jour est le point de départ de la planification du renouvellement matériel, des audits informatiques et de tout examen de ce que l'organisation exploite réellement.

Un inventaire n'est utile que s'il reste à jour. Le matériel change de mains, les machines sont réaffectées, mises hors service ou remplacées, et de nouveaux logiciels sont installés en permanence. Un instantané pris une fois par an est déjà faux au moment où quelqu'un le lit.

Les audits comparent l'inventaire enregistré à ce que la découverte trouve réellement. Des rapports exportables par type d'appareil, service, statut ou logiciel installé appuient les renouvellements de licences, la budgétisation matérielle et les preuves demandées par les auditeurs.

1. 1

   Garder la découverte continue

   Traiter la découverte comme un processus permanent, et non comme un balayage périodique.

2. 2

   Consigner chaque changement

   Noter chaque ajout, déplacement et changement de statut pour que l'historique reste auditable.

3. 3

   Signaler les écarts sans attendre

   Remonter tout écart par rapport à la configuration attendue dès qu'il apparaît, sans attendre le prochain contrôle.

Les trois termes se recouvrent et sont souvent employés sans distinction, mais ils décrivent des niveaux de détail différents. Le registre d'actifs est le concept le plus large : il peut inclure des données, des personnes et des services en plus du matériel, et il s'organise autour de la valeur et de la propriété.

L'inventaire est plus restreint et plus opérationnel. Il recense le matériel et les logiciels qui existent réellement, mis à jour par la découverte plutôt que par une politique. Une base de données de gestion de configuration (CMDB) va plus loin : elle conserve les mêmes enregistrements et ajoute les relations entre eux, afin qu'un changement sur un élément puisse être retracé jusqu'à tout ce qu'il affecte.

En pratique, l'inventaire est la couche de données vivante qui alimente le registre d'actifs et, dans les environnements plus vastes, la CMDB qui le surplombe.

Il est préférable de commencer par les serveurs, les machines qui détiennent des données clients et les logiciels qu'elles exécutent. Ces enregistrements apportent le retour le plus rapide, et le reste de l'inventaire peut s'appuyer sur eux.

Il faut tenir les enregistrements à jour dès le premier jour. Un inventaire exact une seule fois, puis laissé de côté, devient le même angle mort qu'il devait combler.